Eine sichere Entwicklungsstrategie etablieren

Fortgeschrittene GitHub-Konzepte

Stan Konkin

ML Enthusiast, DataCamp

Warum sichere Entwicklung zählt

 

• 🔑 Wichtig für Projekte: Unseren Code sicher halten
• 💻 Sicherheit automatisieren: Manuelle Arbeit reduzieren
• ⚙ Probleme früh verhindern: Schwachstellen beheben, bevor sie eskalieren

GitHub Advanced Security: Das Wichtigste

 

• ⚙ Code Scanning: Schwachstellen im Code erkennen
• 🔒 Secret Scanning: Vertrauliche Daten finden und schützen
• 📊 Dependency Graph & Dependabot: Abhängigkeiten managen und Sicherheitsupdates automatisieren

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Den Dependency Graph verstehen

 

 

• 📊 Visualisieren: Alle Projektabhängigkeiten sehen
• ⚙ Risiken erkennen: Schwachstellen in der Kette identifizieren
• 🚀 Updates verfolgen: Änderungen an Abhängigkeiten überwachen

 

Abhängigkeiten zu unserem Repo hinzufügen

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Den Dependency Graph öffnen

Den Dependency Graph öffnen

Den Dependency Graph öffnen

Den Dependency Graph öffnen

Den Dependency Graph öffnen

Dependabot-Alerts aktivieren

Dependabot-Alerts im Tab „Security" prüfen

Dependabot-Alerts anzeigen

Sicherheitsupdate prüfen und mergen

Aktualisierte Alerts prüfen

Alles zusammenführen

 

• 📊 Dependency Graph: Abhängigkeiten visualisieren
• ⚙ Dependabot-Alerts: Benachrichtigungen zu Schwachstellen erhalten
• 🚀 Dependabot-Updates: Probleme automatisch per PRs beheben

Lass uns üben!

Fortgeschrittene GitHub-Konzepte